IT-Grundschutz Benutzerdefinierte Bausteine

Bausteine sind die elementaren Bestandteile der IT-Grundschutz-Methodik. Sie enthalten die wichtigsten Anforderungen und Empfehlungen zur Absicherung einzelner oder komplexer Systeme und Prozesse und werden im IT-Grundschutz-Kompendium veröffentlicht.

Auch die Anwender des IT-Grundschutzes haben die Möglichkeit, ihre Expertise in den IT-Grundschutz einzubringen, indem sie sogenannte benutzerdefinierte Bausteine erstellen. Dafür greift eine Institution ein Thema oder einen Teilaspekt heraus, für den noch kein IT-Grundschutz-Baustein veröffentlicht wurde und an dem sie arbeiten möchte. Die Verantwortlichen für Informationssicherheit können ihre Erfahrungen und Arbeitsergebnisse wie Sicherheitsbetrachtungen zu Gefährdungen und Anforderungen in die Form eines Bausteins bringen. Dieser benutzerdefinierte Baustein kann anschließend auf der IT-Grundschutz-Webseite veröffentlicht werden. Unternehmen, die sich mit ähnlichen Themen befassen wollen, können von dem bestehenden Know-how profitieren und die Inhalte bestenfalls weiterentwickeln.

Das BSI überprüft benutzerdefinierte Bausteine nicht inhaltlich, die Bausteine werden in der Regel nicht im IT-Grundschutz-Kompendium veröffentlicht.

Bei einer hohen Nachfrage zu einem Thema, ist es möglich einen Baustein weiter zu überarbeiten und in das IT-Grundschutz-Kompendium aufzunehmen.

Die Bausteine wurden von IT-Grundschutz-Anwendern erstellt und dem BSI freundlicherweise zur Veröffentlichung zur Verfügung gestellt. Sie dürfen zur Nutzung im Rahmen von IT-Sicherheitskonzepten nach IT-Grundschutz ohne Zustimmung durch den Autor und Angabe eines Quellennachweises kostenfrei verwendet werden.

Der Download (.ZIP-Format) enthält:

Neu zur Verfügung gestellte Bausteine in verinice:

NEU:

Weitere Bausteine

Diskussion im verinice.FORUM: https://forum.verinice.com/
Videos auf YouTube: https://www.youtube.com/c/verinice/videos

verinice Benutzerdefinierte Bausteine:
© 2025
SerNet Service Network GmbH
Bahnhofsallee 1b, 37081 Göttingen

Baustein Service-Proxy Traefik
Baustein Hashicorp Consul
Baustein IAM Dienst Keycloak
Baustein Secrets Management mit Hashicorp Vault
Autor: Bundesamt für Soziale Sicherung

Baustein Clients unter Qubes OS / Qubes OS clients
Autor: Gerhard Weck

Baustein IPv6
Autor: Informationssicherheitsmanagement HZD

Baustein SINA Box
Baustein SINA Management
Baustein SINA Endgerät
Baustein SINA Workflow
Baustein Videotelekonferenz
Autor: secunet Security Networks AG

Baustein Loadbalancer
Baustein Windows Server 2016
Baustein Container unter openshift
Autor: HiSolutions AG

Baustein NTP-Server
Autor: Msg Systems AG

Baustein ArcGIS Enterprise
Autor: esri Deutschland

Baustein VMware Tanzu Kubernetes Grid Service (TGKS)
Autor: SVA System Vertrieb Alexander GmbH

Baustein Ortsveränderliche Einhausung für IT-Systeme
Baustein Verwaltung von SIM-Karte
Baustein Betrieb privater Mobilfunknetze (5G-Campus)
Leistungsbeziehung in der IT-Konsolidierung Bund (ITKB)
Autor: Bundesamt für Sicherheit in der Informationstechnik

Baustein Precision Time Protocol
Autor: Benedikt Zumbrink

Baustein NET.bd.1 Cisco ACI
Autor: Cisco Systems